[アップデート]Amazon GuardDutyのEC2ランタイム保護がGAしたので詳細な動作確認してみた | DevelopersIO

2024/04/02 5 users DevelopersIO 臼田 ＥＣ 脅威 待望

GuardDutyでEC2のRuntime MonitoringがGAしました。GAに伴い自動でエージェントをインストールできたり、料金が安くなったりしました。ガンガン使いましょう！ こんにちは、臼田です。 みなさん、EC2の脅威検出してますか？(挨拶 今回はついに、待望の、待ちに待ったAmazon GuardDutyのEC2 Runtime Monitoring機能がGAし... 続きを読む

【総まとめ】GuardDutyによるコンテナランタイム脅威検知の注意事項と設定手順と検出の様子 #AWSreInvent | DevelopersIO

2023/12/09 10 users DevelopersIO AWSreInvent ECS

「ECS(Fargate)のランタイム脅威検知って、商用製品必須だよね。どれにすっかなぁ」 「1年の時を経てようやくGAですよ、どすこい！！」 去年のre:Invent2022において、予告だけされていたコンテナ環境のランタイム検知（参考：【速報】GuardDutyによるコンテナランタイムの脅威検知サービスが発表されました！）。 先日... 続きを読む

失敗例から学ぶ Security Hub と GuardDuty の導入時の考慮事項 【資料公開】 | DevelopersIO

2023/03/14 6 users DevelopersIO AWS Security Hub

AWS Security Hub と Amazon GuardDuty を利用することで、組織内の AWS 利用に対するセキュリティ対策の実施を効率化できます。しかし、ただ有効化するだけでは組織内の活用が定着しない場合もあるため、失敗例を交えながら導入時の検討内容について記載します。 本ブログは 2023 年 2 月 28 日に開催された Classmetho... 続きを読む

大規模なクラウド環境における脅威検知の取り組み | CyberAgent Developers Blog

2023/03/02 106 users 脅威検知 クラウド環境 AWS AWS上 以下

こんにちは。システムセキュリティ推進グループの花塚です。本記事は、AWSにおける脅威検知のために取り組んだ内容について紹介します。 AWS上で脅威検知といえば、GuardDutyなどのサービスを使って実装するのが一般的だと思いますが、仕組みは構築できても以下のような悩みを持たれることはありませんでしょうか。 仕組... 続きを読む

[神アップデート]GuardDutyがEC2やECSのマルウェア検知時のスキャンに対応したので実際にスキャンさせてみた #reinforce | DevelopersIO

2022/07/26 22 users ECS DevelopersIO 挙動 コンテナ スキャン

[神アップデート]GuardDutyがEC2やECSのマルウェア検知時のスキャンに対応したので実際にスキャンさせてみた #reinforce 神機能が提供されました。EC2やコンテナでマルウェア感染の挙動を検知したら、GuardDutyがマルウェアスキャンを実施できるようになりました。ユーザーが頑張ることが1つ減りました。控えめに言って... 続きを読む

よく使いそうなS3関連のセキュリティ機能をまとめてみる | DevelopersIO

2022/06/22 115 users DevelopersIO Security Hub 主観

ブロックパブリックアクセス、ACL無効化、デフォルト暗号化、S3 Storage Lens、GuardDutyの「S3保護」、Security Hubの「セキュリティ基準」 よく使いそうな S3関連のセキュリティ機能を主観でまとめてみます。 「汎用的」、「便利」、「コスパが良い」といった基準で選びました。 6つのセキュリティ機能を説明していき... 続きを読む

GuardDutyのマスターアカウントからS3保護の自動有効化を設定する | Developers.IO

2020/12/29 8 users マルチアカウント Developers.IO デフォルト

はじめに こんにちは。大阪オフィスの林です。 GuardDutyのS3保護は、S3への不審なアクティビティをGuardDutyが検出できる機能なのですが、マルチアカウントを管理するGuardDutyのマスターアカウントではS3保護の自動有効化はデフォルトで有効になっていません。ということで、マルチアカウントを管理する時はGuardDuty... 続きを読む

[神ツール]セキュリティインシデントの調査が捗るAmazon DetectiveがGAしたのでメリットとオススメの使い方を紹介します | Developers.IO

2020/04/01 17 users セキュリティインシデント 臼田 リージョン インシデント 挨拶

こんにちは、臼田です。 みなさん、インシデントの調査してますか？(挨拶 ついに待ちに待ったAmazon Detectiveが正式リリースされました！セットアップの方法は下記にありますので、ぜひGuardDutyと同じように対応しているすべてのリージョンで有効化しましょう。 で、本記事ではそもそもどのように調査が捗るのか？とか... 続きを読む

【全員必須】GuardDutyがコスパ最強の脅威検知サービスであることを証明してみた ｜ DevelopersIO

2019/04/27 193 users DevelopersIO Alb invent 臼田 最強

こんにちは、臼田です。 AWSサービスの中では「これは全員必須」のサービスはいくつかありますが、その中でも2017年のre:Inventで登場したGuardDutyは最強の脅威検知サービスです。(多分な私的見解を含みます) GuardDutyを有効化するだけで、EC2やALBなどの運用しているサービスへの攻撃やAWSアカウント自体への攻撃を検... 続きを読む

脅威リストを使ったGuardDutyの検出テスト ｜ DevelopersIO

2019/04/05 10 users CloudTrail DevelopersIO 悪意 操作

Amazon GuardDuty は、CloudTrail、VPCフローログ、DNSログを分析し、悪意のある操作や不正な検出します。 「本当に検出されるか不安だな。。。」そんな疑問が浮かんだ方に、脅威リスト機能を使った検出テスト方法をご案内します。 脅威リストを使った検出テスト GuardDutyには"脅威リスト"の機能があります。 ユーザー... 続きを読む

Amazon GuardDutyによる疑わしいネットワーク通信の検知と初動対応の振り返り ｜ DevelopersIO

2019/04/01 38 users DevelopersIO ＤＮＳ 検知 知見 初動対応

Amazon GuardDutyは、AWS上の異常な振る舞いを検出するサービスです。 イベントソースには、AWS CloudTrail、Amazon VPC フローログ、DNS ログが使われます。 GuardDutyを使う中でたまった知見をシェアしたいと思います。 GuardDutyで検知できること 検知できる内容はユーザーガイドに記載されています。 ざっくりいうと... 続きを読む

GuardDutyを使ったサイバー攻撃の検出と分析.pdf - Speaker Deck

2018/07/29 58 users サイバー攻撃 Speaker Deck 検出

みなさん、SOC（Security Operation Center）という言葉をご存知でしょうか。映画やアニメでよくある怪獣から攻撃を受けた作戦本部をイメージしてください。SOCはサイバー攻撃のアラートを受けるそれのようなものです。しかし、単にアラートを受けるといっても中々ハードルが高いのが現実です。ざっと思いつくだけでも、... 続きを読む

一発でGuardDutyを全リージョン有効化して通知設定するテンプレート作った ｜ Developers.IO

2018/06/25 37 users マネージドサービス 臼田 サイコー 検知 驚異

こんにちは、臼田です。 GuardDutyはAWS上の驚異を検知してくれるマネージドサービスで、本来ならいろんなログの収集や検知の仕組みづくり、分析とかやらなければいけないところをまるっとやってくれる控えめに言ってサイコーなサービスです。 GuardDutyを有効化することは非常に簡単なのですが、全リージョンやったり、... 続きを読む

Amazon GuardDutyでセキュリティ分析したらどんな結果が返ってくるのかまとめてみた #reinvent ｜ Developers.IO

2017/11/29 10 users reinvent Developers.IO リソ 結果 森永

森永です。 GuardDutyが発表されテンションが上がっていたのですが、どんなことを教えてくれるのか分からないのでまとめてみました。 Finding Type GuardDutyではセキュリティ分析の結果を「Finding Type」という形式で返します。 「Finding Type」は以下のような形式になっています。 脅威の目的:対象のリソースタイプ/脅威の説明.脅威の種類!脅威に関連するリソ... 続きを読む